哈嘍小伙伴兒們好，我是Stark-C~

對(duì)于喜歡折騰NAS的小伙伴來說，手頭或多或少總會(huì)有一個(gè)甚至是多個(gè)域名。就比如說免費(fèi)申請(qǐng)的域名，就算你申請(qǐng)不到免費(fèi)域名，其實(shí)現(xiàn)在國(guó)內(nèi)買個(gè)域名也挺便宜的，就比如說我之前教大家怎么花幾十塊錢買一個(gè)10年期的域名：

那么NAS和域名有什么關(guān)系呢？最常見的，域名設(shè)置好DDNS之后，我們可以遠(yuǎn)程訪問家里的NAS設(shè)備以及搭建在上面的服務(wù)。相比NAS自帶的遠(yuǎn)程訪問還需要中轉(zhuǎn)一次可能導(dǎo)致的不穩(wěn)定性，使用自己的域名搭建好DDNS之后就不需要中轉(zhuǎn)服務(wù)器了，這種方式的遠(yuǎn)程訪問速度幾乎達(dá)到了自己家中寬帶的上傳上限，穩(wěn)定性也非常高！

然后再說說極空間，雖說它自帶的內(nèi)網(wǎng)穿透已經(jīng)很方便，但是考慮到每次外網(wǎng)都要使用到它的APP程序才能遠(yuǎn)程連接，并且隨著極空間用戶的增多，它目前的速度在外網(wǎng)已經(jīng)跑不滿家里的網(wǎng)絡(luò)帶寬上限，所以還是有必要為它配置一個(gè)專屬的域名服務(wù)，同時(shí)，還能實(shí)現(xiàn)極空間目前所缺少反向代理服務(wù)。

極空間和群暉威聯(lián)通這些傳統(tǒng)NAS一樣，是原生支持域名或者IP訪問的，只不過它這里說的也很清楚，在外網(wǎng)連接的時(shí)候，使用的IP必須是公網(wǎng)IP，并且需要做好端口轉(zhuǎn)發(fā)，極空間默認(rèn)的訪問端口為“5055”。

所以接下來咱們?cè)敿?xì)說說這方面的問題。

部署的必備條件

想要實(shí)現(xiàn)域名和極空間的聯(lián)動(dòng)，首先需要保證家里的網(wǎng)絡(luò)有公網(wǎng)IP，不管是IPv4還是IPv6即可。

如果沒有公網(wǎng)IP建議你也別折騰了，直接使用極空間自己的內(nèi)網(wǎng)穿透，或者搭建一些內(nèi)網(wǎng)穿透的程序來實(shí)現(xiàn)遠(yuǎn)程訪問。關(guān)于內(nèi)網(wǎng)穿透的程序個(gè)人推薦使用極空間部署tailscale，集體的操作步驟可以看我這篇文章：

通過相關(guān)測(cè)試網(wǎng)站可以看到我這邊是IPv4/IPv6都是公網(wǎng)。一般來說IPv4公網(wǎng)可能不會(huì)有，但公網(wǎng)IPv6應(yīng)該是絕大多數(shù)人都會(huì)有的，如果沒有你先排除你那邊的光貓與路由器設(shè)置。

先說光貓，很多運(yùn)營(yíng)商圖省事，都是采用的光貓撥號(hào)。而光貓撥號(hào)帶來的問題就是我們路由器設(shè)備下只分配到了一個(gè) IPv6 地址，并且這個(gè) IPv6 地址還僅限于我們局域網(wǎng)內(nèi)訪問，幾乎沒啥用。所以我們必須想辦法讓光貓橋接路由器撥號(hào)，這樣，我們所有連接路由器的設(shè)備都能夠得到一個(gè)專屬的公網(wǎng) IPv6地址，有了這個(gè)專屬的公網(wǎng) IPv6地址，我們就可以愉快的外網(wǎng)訪問了。

那怎么搞定光貓橋接呢？最簡(jiǎn)單的方法就是直接撥打運(yùn)營(yíng)商的客服電話，一般來說客服小姐姐直接遠(yuǎn)程后臺(tái)就能幫你搞定，再不濟(jì)服務(wù)態(tài)度好點(diǎn)的還會(huì)安排當(dāng)?shù)氐募夹g(shù)人員上門幫你解決。

至于路由器那邊就比較好搞了，一般直接在路由器端打開 IPv6設(shè)置就可以了。

需要說明的是，如果確定你那邊已經(jīng)有公網(wǎng)IPv4，這個(gè)時(shí)候咱們還需要在路由器上做個(gè)極空間訪問端口的轉(zhuǎn)發(fā)（IPv6不需要端口轉(zhuǎn)發(fā)~）。至于怎么端口轉(zhuǎn)發(fā)不同品牌的路由器都不一樣，大家可以自行搜索下自己路由器端口轉(zhuǎn)發(fā)的方式。

如果沒有什么問題，你這個(gè)時(shí)候就能直接通過【公網(wǎng)IP:5055】直接訪問極空間了。IPv6的訪問方式需要加上中括號(hào)，也就是【[IPv6]:5055】。

但是但是并不推薦大家這么訪問，至于原因，接下來揭曉。

部署DDNS服務(wù)容器

為什么不推薦大家直接【公網(wǎng)IP:5055】的方式訪問，因?yàn)閷?duì)于我們普通用戶來說，公網(wǎng)IP都是動(dòng)態(tài)IP（固定公網(wǎng)IP不僅要另外交錢，還不便宜），基本上你重啟一次路由器，或者運(yùn)營(yíng)商那邊調(diào)整一下IP地址就變了。另外就是這種訪問方式也容易遭受網(wǎng)絡(luò)攻擊，很不安全。

怎么一勞永逸解決這個(gè)問題呢？那就是部署DDNS服務(wù)（動(dòng)態(tài)域名解析）。DDNS服務(wù)是一種動(dòng)態(tài)更新IP地址與域名映射關(guān)系的技術(shù)，作用是通過將動(dòng)態(tài)分配的IP地址映射到一個(gè)固定的域名上，使得用戶可以通過域名來訪問網(wǎng)絡(luò)設(shè)備，而不需要記住IP地址。

簡(jiǎn)單來說，通過DDNS服務(wù)，我們可以將一個(gè)固定的域名和家里的公網(wǎng)IP綁定在一起，不管公網(wǎng)IP地址如何變化，我們都可以直接通過這個(gè)固定的域名訪問家里的網(wǎng)絡(luò)設(shè)備，從而免去了查找IP地址的麻煩，不僅如此，通過DDNS解析服務(wù)的域名還可以通過私密傳輸?shù)姆绞剑ㄒ簿褪翘砑有湃蔚腟SL證書），安全性大大增強(qiáng)。

至于在極空間上部署的DDNS服務(wù)，這里為大家推薦一款可以說是NAS必裝的神器之一【Lucky】，基本上一個(gè)應(yīng)用就能搞定我們所需的DDNS、SSL證書、Web服務(wù)等多個(gè)服務(wù)。

打開極空間的文件管理器（個(gè)人空間），在Docker目錄下新建一個(gè)“l(fā)ucky”的文件夾用于項(xiàng)目配置文件的持久化存儲(chǔ)。

然后和之前一樣，在極空間的Docker鏡像倉(cāng)庫(kù)中搜索鏡像“gdy666/lucky”，找到后點(diǎn)“下載”按鈕拉取鏡像。

PS：因?yàn)楸娝苤脑颍壳皣?guó)內(nèi)的Docker鏡像拉取已經(jīng)抽風(fēng)...，這個(gè)是和極空間設(shè)備無關(guān)的。如果遇到Docker鏡像拉取問題，可以百度“國(guó)內(nèi)可用Docker鏡像加速器”獲取最新加速鏡像站，或者一勞永逸的科學(xué)搞定網(wǎng)絡(luò)問題

完成后直接雙擊鏡像開始部署容器。

【基本設(shè)置】這里，容器名稱自己可以隨意修改，可以取消勾選“啟用性能限制”。

【文件夾路徑】這里，咱們需要手動(dòng)添加以下映射關(guān)系：

• .Docker/lucky:/goodlucy # 冒號(hào)前面映射"lucky"文件夾的路徑

【網(wǎng)絡(luò)】這里更換為“host”，其它就沒什么可修改的了，點(diǎn)“應(yīng)用”即可完成配置。

完成以上之后看到容器顯示“運(yùn)行中”，就說明可以使用了。

獲取DNS Token

想要使用域名的DDNS服務(wù)，首先我們需要獲取它的DNS Token來用于認(rèn)證和授權(quán)。這里假設(shè)你已經(jīng)有了自己的域名并且在騰訊云DNSPod完成托管。

登錄騰訊云DNSPod官網(wǎng)（https://www.dnspod.cn/），點(diǎn)擊右上角的“管理控制臺(tái)”。進(jìn)來之后點(diǎn)擊“我的域名”，點(diǎn)擊我們托管過來的域名。

然后點(diǎn)擊【添加記錄】，添加一條主機(jī)記錄為“ www”，記錄類型為“A”，記錄值為“ 8.8.8.8” 的記錄，完成之后點(diǎn)擊“確定”按鈕。

接著點(diǎn)擊頁面右上角個(gè)人頭像選擇【API密鑰】。

選擇“DNSPod Token-->“創(chuàng)建密鑰”。

密鑰名稱隨意。

然后就會(huì)生成一個(gè)密鑰。我們需要保管好此對(duì)話框中的 ID 與 Token，因?yàn)檫@里僅顯示一次，你可以直接復(fù)制到本地文本文檔里面，我就是這么做的！

Lucky的配置與體驗(yàn)

OK，得到DNS Token之后，接下來我們就可以開始正式配置Lucky了。

第一步：簡(jiǎn)單設(shè)置

瀏覽器中輸入 【http:// 極空間局域網(wǎng)IP:16601】就能打開Lucky登錄界面，默認(rèn)的賬號(hào)和密碼均為“666”。

進(jìn)來之后就可以在“設(shè)置”中更改端口號(hào)以及默認(rèn)的賬號(hào)和密碼。

第二步：設(shè)置DDNS(動(dòng)態(tài)域名解析)

在左側(cè)點(diǎn)擊“動(dòng)態(tài)域名”，選擇“添加任務(wù)”。

這里信息你需要填寫的有：

• 任務(wù)名稱：自己隨意填
• 托管服務(wù)商：選擇自己域名的服務(wù)商，我本篇教程演示的是Dnspod，選擇“Dnspod.CN”即可
• ID&Token：這個(gè)就填入前面在域名服務(wù)商那里獲取到的數(shù)據(jù)（ ID 與 Token）
• 類型：有IPv4的當(dāng)然選IPv4，沒有的選IPv6
• 域名列表：需要填兩行，第一行是主域名，第二行是泛域名，泛域名就是在主域名前面加上【 *. 】即可。

其它的直接保持默認(rèn)即可，最后點(diǎn)“添加任務(wù)”。

返回到頁面之后，在“任務(wù)列表”這里看到“同步結(jié)果”顯示為“公網(wǎng)IP未改變”（有可能顯示的是“成功”字樣），就說明我們前面的設(shè)置沒有問題。

這個(gè)時(shí)候我們就能用自己的這個(gè)域名遠(yuǎn)程訪問自己的NAS了！不過這里顯示的是“不安全”，其實(shí)是我們還沒建立更安全的HTTPS連接，也就是沒有部署SSL證書。

第三步：部署SSL證書

點(diǎn)擊左側(cè)的“SSL/TLS證書”，選擇添加證書+”。

以下信息是你需要填寫的：

• 證書備注：隨意填即可
• 添加方式：選擇“ACME”
• 證書頒發(fā)機(jī)構(gòu)：選擇“Let's Encrypt”，選擇它的目的是因?yàn)殡m說它的SSL證書有效期僅為三個(gè)月，但是Lucky會(huì)一直自動(dòng)幫我們續(xù)簽，這個(gè)夠意思吧！
• 驗(yàn)證方式：和前面一樣，選擇自己域名的托管服務(wù)商即可
• ID&Token：和前面一樣，填入域名服務(wù)商那里獲取到的數(shù)據(jù)（ ID 與 Token）
• 域名列表：和前面一樣，需要填兩行，第一行是主域名，第二行是泛域名

其它的保持默認(rèn)即可，最后點(diǎn)“添加”。

回到主頁面可以看到證書申請(qǐng)中。

我們也可以點(diǎn)開“日志”看它申請(qǐng)的過程，當(dāng)出現(xiàn)“證書申請(qǐng)成功”和“已保存到配置” 的顯示的時(shí)候，就說明證書部署成功。

部署成功的證書會(huì)顯示頒發(fā)時(shí)間和到期時(shí)間。

第四步：設(shè)置安全的反向代理

反代就比較簡(jiǎn)單了，選擇左側(cè)的“Web服務(wù)”，點(diǎn)擊“添加Web服務(wù)規(guī)則”。

以下信息是你需要填寫的：

• Web服務(wù)規(guī)則名稱：隨意填
• 監(jiān)聽類型：直接全選吧~
• 監(jiān)聽端口：自己隨意改，只要本地端口沒被占用即可
• TLS：因?yàn)槲覀兦懊嬖O(shè)置好了SSL，為了安全的反向代理，這里必須啟用

其它的直接保持默認(rèn)即可，接著點(diǎn)“添加子規(guī)則”。

這個(gè)子規(guī)則就可以設(shè)置反向代理了，需要填寫的信息為：

• 子規(guī)則名稱：隨意填
• Web服務(wù)類型：當(dāng)然是“反向代理”了
• 前端域名/地址：填寫從外網(wǎng)訪問該服務(wù)的二級(jí)域名，簡(jiǎn)單來說就是在我們前面填寫的自己域名前面隨意添加一個(gè)自己能記下來的前綴即可
• 后端地址：這個(gè)就必須是NAS中該服務(wù)的局域網(wǎng)頁面地址了，一般就是“內(nèi)網(wǎng)IP+端口號(hào)”組成，直接在頁面的地址欄復(fù)制粘貼過來即可。比如說我這里需要的是極空間外網(wǎng)訪問，我直接將它的IP直連的【IP:端口號(hào)】復(fù)制粘貼過來即可

如果這個(gè)時(shí)候你只需要這一個(gè)反向代理服務(wù)，這個(gè)時(shí)候你就可以直接點(diǎn)擊右下角的“添加”按鈕即可。如果你需要添加其它服務(wù)的反向代理，則需要直接點(diǎn)擊下面的“添加子規(guī)則”繼續(xù)。

之后在“規(guī)則列表”就能看到我們?cè)O(shè)置好的反向代理鏈接，點(diǎn)一下就能直接復(fù)制這個(gè)連接。

但這個(gè)時(shí)候我們并不能直接訪問，因?yàn)槲覀冞€需要對(duì)Lucky服務(wù)的端口在路由器端做一個(gè)反向代理設(shè)置（再次重申一遍IPv6不需要這步操作）。

然后我們使用反向代理的鏈接在打開極空間的服務(wù)，可以看到使用的是HTTPS方式順利連接，并且前面也正常顯示安全小鎖，現(xiàn)在我們就可以隨意用域名來折騰極空間了！

今天的內(nèi)容看似很多，其實(shí)過程并不復(fù)雜，主要還是考慮到部分新手用戶可以一步到位的抄作業(yè)。最后也希望極空間能在APP端加入域名登錄的方式吧，一個(gè)是可以在外網(wǎng)盡情的發(fā)揮折騰的樂趣，另一個(gè)這么做還不占用官方服務(wù)器且不更好？

作為NAS領(lǐng)域的新興品牌，極空間一直以其創(chuàng)新的設(shè)計(jì)、強(qiáng)大的硬件、豐富的功能和良好的用戶體驗(yàn)受到了許多用戶好評(píng)，并且自研的ZOS也是非常好用，極易上手。

最近正逢極空間雙十一感恩回饋大促銷活動(dòng)，極空間的多款產(chǎn)品都有好價(jià)。如果你近期有入手NAS的計(jì)劃，不妨關(guān)注下極空間。

好了，以上就是今天給大家分享的內(nèi)容，我是愛分享的Stark-C，如果今天的內(nèi)容對(duì)你有幫助請(qǐng)記得收藏，順便點(diǎn)點(diǎn)關(guān)注，咱們下期再見！謝謝大家~

,